云计算提供了一种新的通信网络服务方式,已经成为当前主流的计算服务平台。因此,研究云计算技术具有重要的现实意义。目前,在云计算环境中,安全性是最值得关注的问题之一。在云安全基础设施中,存储服务应该以密文的形式保存数据,相应的云访问控制的实现方式也与传统的访问控制有着或多或少的关联,如基于角色的访问控制、基于属性的访问控制、自由访问控制等。传统的访问控制技术只适用于集中、封闭的网络环境,而无法满足云计算环境下分散、开放的网络环境的访问控制需求。因此需要在此基础上提出新的访问控制模型,为数据保密和隐私提供保护。本文分析了云计算现有的访问控制模型,如基于属性、基于角色、分层身份管理等模型。在基于角色的访问控制基础上,研究了两种基于角色的混和式访问控制模型,一是与用户信任相结合访问控制模型,通过服务节点提供的资源信息,计算用户的信任值。根据信任值确定访问角色和权限,实现节点间安全访问的目的。该模型既能避免对服务器的恶意攻击,又能保证双方的安全。二是与用户属性相结合的风险感知访问控制模型,定义了基于角色加密的访问控制模型的组成部分,可以感知访问风险。通过分析用户访问流程,设计属性值风险计算方法,并进一步仿真分析,所提的两种访问控制模型可满足云环境下分布式、细粒度、动态授权等需求,弥补云计算环境安全不足的问题,提升云访问控制的安全性。